X.509 ve PKI Geliştirici Gözüyle: Sertifika Yükleme, Chain Doğrulama ve ASP.NET Core'da mTLS
Bir sertifikaya güvenmek için zinciri kendi trust anchor'ına kadar doğrulamak, EKU'yu ve host adını ayrıca kontrol etmek gerekir; chain geçerli olsa bile ad uyuşmazlığını X509Chain değil MatchesHostname yakalar. X509CertificateLoader, .NET 10'un SHA-256 thumbprint araması ve PKCS#12 algoritma seçimi, CustomRootTrust ile doğrulama ve Bookstore servisleri arasında SAN tabanlı mTLS'i gerçek çıktılar ve testlerle kuruyoruz.
14 Kas 2026
·
13 dk
·
0
